Попытка понять несоответствие разрешения DNS
Я использую проблему DNS, с которой я столкнулся, чтобы помочь мне понять разрешение DNS лучше. Я, может казаться, не выясняю несоответствие, которое я вижу при разрешении www.fandompost.com. Наверху моего списка запросов OpenDNS. При запросах они возвратятся, соответствующий IP Затем в списке является нашим внутренним сервером DNS. Это возвращает полезную информацию, но не применимый IP. Наконец я запрашивающий авторитетный NS. Однако, в противоположность OpenDNS конечным результатом не является никакой применимый IP. Есть ли что-то я / мы сделали неправильно с нашим внутренним сервером DNS, который заставляет наш сервер перестать работать, где OpenDNS успешен?
> www.fandompost.com.
Server: [208.67.222.222]
Address: 208.67.222.222
------------
SendRequest(), len 36
HEADER:
opcode = QUERY, id = 45, rcode = NOERROR
header flags: query
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com, type = A, class = IN
------------
------------
Got answer (119 bytes):
HEADER:
opcode = QUERY, id = 45, rcode = NOERROR
header flags: response, recursion avail.
questions = 1, answers = 3, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com, type = A, class = IN
ANSWERS:
-> www.fandompost.com
type = CNAME, class = IN, dlen = 39
canonical name = www.fandompost.com.cdn.cloudflare.net
ttl = 0 (0 secs)
-> www.fandompost.com.cdn.cloudflare.net
type = A, class = IN, dlen = 4
internet address = 108.162.206.239
ttl = 0 (0 secs)
-> www.fandompost.com.cdn.cloudflare.net
type = A, class = IN, dlen = 4
internet address = 108.162.205.239
ttl = 0 (0 secs)
------------
Non-authoritative answer:
------------
SendRequest(), len 36
HEADER:
opcode = QUERY, id = 46, rcode = NOERROR
header flags: query
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com, type = AAAA, class = IN
------------
------------
Got answer (36 bytes):
HEADER:
opcode = QUERY, id = 46, rcode = SERVFAIL
header flags: response, recursion avail.
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com, type = AAAA, class = IN
------------
Name: www.fandompost.com.cdn.cloudflare.net
Addresses: 108.162.206.239
108.162.205.239
Aliases: www.fandompost.com
> www.fandompost.com.
Server: [192.168.1.101]
Address: 192.168.1.101
------------
SendRequest(), len 36
HEADER:
opcode = QUERY, id = 48, rcode = NOERROR
header flags: query
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com, type = A, class = IN
------------
------------
Got answer (162 bytes):
HEADER:
opcode = QUERY, id = 48, rcode = NOERROR
header flags: response, recursion avail.
questions = 1, answers = 0, authority records = 3, additional = 3
QUESTIONS:
www.fandompost.com, type = A, class = IN
AUTHORITY RECORDS:
-> fandompost.com
type = NS, class = IN, dlen = 16
nameserver = ns1.dreamhost.com
ttl = 84200 (23 hours 23 mins 20 secs)
-> fandompost.com
type = NS, class = IN, dlen = 6
nameserver = ns2.dreamhost.com
ttl = 84200 (23 hours 23 mins 20 secs)
-> fandompost.com
type = NS, class = IN, dlen = 6
nameserver = ns3.dreamhost.com
ttl = 84200 (23 hours 23 mins 20 secs)
ADDITIONAL RECORDS:
-> ns1.dreamhost.com
type = A, class = IN, dlen = 4
internet address = 66.33.206.206
ttl = 84581 (23 hours 29 mins 41 secs)
-> ns2.dreamhost.com
type = A, class = IN, dlen = 4
internet address = 208.97.182.10
ttl = 84581 (23 hours 29 mins 41 secs)
-> ns3.dreamhost.com
type = A, class = IN, dlen = 4
internet address = 66.33.216.216
ttl = 84581 (23 hours 29 mins 41 secs)
------------
------------
SendRequest(), len 36
HEADER:
opcode = QUERY, id = 49, rcode = NOERROR
header flags: query
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com, type = AAAA, class = IN
------------
------------
Got answer (162 bytes):
HEADER:
opcode = QUERY, id = 49, rcode = NOERROR
header flags: response, recursion avail.
questions = 1, answers = 0, authority records = 3, additional = 3
QUESTIONS:
www.fandompost.com, type = AAAA, class = IN
AUTHORITY RECORDS:
-> fandompost.com
type = NS, class = IN, dlen = 16
nameserver = ns2.dreamhost.com
ttl = 84200 (23 hours 23 mins 20 secs)
-> fandompost.com
type = NS, class = IN, dlen = 6
nameserver = ns3.dreamhost.com
ttl = 84200 (23 hours 23 mins 20 secs)
-> fandompost.com
type = NS, class = IN, dlen = 6
nameserver = ns1.dreamhost.com
ttl = 84200 (23 hours 23 mins 20 secs)
ADDITIONAL RECORDS:
-> ns2.dreamhost.com
type = A, class = IN, dlen = 4
internet address = 208.97.182.10
ttl = 84581 (23 hours 29 mins 41 secs)
-> ns3.dreamhost.com
type = A, class = IN, dlen = 4
internet address = 66.33.216.216
ttl = 84581 (23 hours 29 mins 41 secs)
-> ns1.dreamhost.com
type = A, class = IN, dlen = 4
internet address = 66.33.206.206
ttl = 84581 (23 hours 29 mins 41 secs)
------------
Name: www.fandompost.com
Served by:
- ns1.dreamhost.com
66.33.206.206
fandompost.com
- ns2.dreamhost.com
208.97.182.10
fandompost.com
- ns3.dreamhost.com
66.33.216.216
fandompost.com
> www.fandompost.com.
Server: [66.33.206.206]
Address: 66.33.206.206
------------
SendRequest(), len 36
HEADER:
opcode = QUERY, id = 51, rcode = NOERROR
header flags: query
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com, type = A, class = IN
------------
------------
Got answer (148 bytes):
HEADER:
opcode = QUERY, id = 51, rcode = NXDOMAIN
header flags: response, auth. answer
questions = 1, answers = 1, authority records = 1, additional = 0
QUESTIONS:
www.fandompost.com, type = A, class = IN
ANSWERS:
-> www.fandompost.com
type = CNAME, class = IN, dlen = 39
canonical name = www.fandompost.com.cdn.cloudflare.net
ttl = 300 (5 mins)
AUTHORITY RECORDS:
-> cloudflare.net
type = SOA, class = IN, dlen = 49
ttl = 14400 (4 hours)
primary name server = ns1.dreamhost.com
responsible mail addr = hostmaster.dreamhost.com
serial = 2014071000
refresh = 14908 (4 hours 8 mins 28 secs)
retry = 1800 (30 mins)
expire = 1814400 (21 days)
default TTL = 14400 (4 hours)
------------
------------
SendRequest(), len 36
HEADER:
opcode = QUERY, id = 52, rcode = NOERROR
header flags: query
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com, type = AAAA, class = IN
------------
------------
Got answer (148 bytes):
HEADER:
opcode = QUERY, id = 52, rcode = NXDOMAIN
header flags: response, auth. answer
questions = 1, answers = 1, authority records = 1, additional = 0
QUESTIONS:
www.fandompost.com, type = AAAA, class = IN
ANSWERS:
-> www.fandompost.com
type = CNAME, class = IN, dlen = 39
canonical name = www.fandompost.com.cdn.cloudflare.net
ttl = 300 (5 mins)
AUTHORITY RECORDS:
-> cloudflare.net
type = SOA, class = IN, dlen = 49
ttl = 14400 (4 hours)
primary name server = ns1.dreamhost.com
responsible mail addr = hostmaster.dreamhost.com
serial = 2014071000
refresh = 14908 (4 hours 8 mins 28 secs)
retry = 1800 (30 mins)
expire = 1814400 (21 days)
default TTL = 14400 (4 hours)
------------
*** [66.33.206.206] can't find www.fandompost.com.: Non-existent domain
------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------
> www.fandompost.com.cdn.cloudflare.net.
Server: [66.33.206.206]
Address: 66.33.206.206
------------
SendRequest(), len 55
HEADER:
opcode = QUERY, id = 55, rcode = NOERROR
header flags: query, want recursion
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com.cdn.cloudflare.net, type = A, class = IN
------------
------------
Got answer (119 bytes):
HEADER:
opcode = QUERY, id = 55, rcode = NXDOMAIN
header flags: response, auth. answer, want recursion
questions = 1, answers = 0, authority records = 1, additional = 0
QUESTIONS:
www.fandompost.com.cdn.cloudflare.net, type = A, class = IN
AUTHORITY RECORDS:
-> cloudflare.net
type = SOA, class = IN, dlen = 52
ttl = 14400 (4 hours)
primary name server = ns1.dreamhost.com
responsible mail addr = hostmaster.dreamhost.com
serial = 2014071000
refresh = 14908 (4 hours 8 mins 28 secs)
retry = 1800 (30 mins)
expire = 1814400 (21 days)
default TTL = 14400 (4 hours)
------------
------------
SendRequest(), len 55
HEADER:
opcode = QUERY, id = 56, rcode = NOERROR
header flags: query, want recursion
questions = 1, answers = 0, authority records = 0, additional = 0
QUESTIONS:
www.fandompost.com.cdn.cloudflare.net, type = AAAA, class = IN
------------
------------
Got answer (119 bytes):
HEADER:
opcode = QUERY, id = 56, rcode = NXDOMAIN
header flags: response, auth. answer, want recursion
questions = 1, answers = 0, authority records = 1, additional = 0
QUESTIONS:
www.fandompost.com.cdn.cloudflare.net, type = AAAA, class = IN
AUTHORITY RECORDS:
-> cloudflare.net
type = SOA, class = IN, dlen = 52
ttl = 14400 (4 hours)
primary name server = ns1.dreamhost.com
responsible mail addr = hostmaster.dreamhost.com
serial = 2014071000
refresh = 14908 (4 hours 8 mins 28 secs)
retry = 1800 (30 mins)
expire = 1814400 (21 days)
default TTL = 14400 (4 hours)
------------
*** [66.33.206.206] can't find www.fandompost.com.cdn.cloudflare.net.: Non-exist
ent domain
3
задан Andrew B
14 April 2015 в 22:41
Ссылка
1 ответ
Сначала давайте сравним три случая ответа.
- Первый случай (resolver1.opendns.com/208.67.222.222): Код ответа NOERROR. Выглядит неплохо: один неавторимый ответ.
- Второй случай (192.168.1.101): Код ответа НОЯТЕЛЬНОСТИ. Нулевой ответ. Раздел авторизации присутствует, что позволяет предположить отсутствие проблем при общении с предыдущим DNS-сервером. (не проблема с брандмауэром)
- Третий случай (ns1.dreamhost.com/66.33.206.206): Код ответа NXDOMAIN. Один ответ с установленным флагом "auth answer" (
AA):www.fandompost.com.cdn.cloudflare.net.
Интересен третий. Возвращается авторитетный ответ, одна запись в разделе ANSWER, но код ответа - NXDOMAIN. Обычно в этом случае вы ожидаете увидеть код ответа NOERROR: авторизованный сервер имён обычно не будет пытаться рекурсивно разрешить CNAME для вас.
Посмотрите ещё раз на раздел авторизации для этого ответа:
ANSWERS:
-> www.fandompost.com
type = CNAME, class = IN, dlen = 39
canonical name = www.fandompost.com.cdn.cloudflare.net
ttl = 300 (5 mins)
AUTHORITY RECORDS:
-> cloudflare.net
type = SOA, class = IN, dlen = 49
ttl = 14400 (4 hours)
primary name server = ns1.dreamhost.com
Смотрите "первичный сервер имен"? Эта зона cloudflare.net, по-видимому, обслуживалась с сайта ns1.dreamhost.com. Быстрый отскок подтверждает это:
$ dig @ns1.dreamhost.com +norecurse fandompost.com cloudflare.net SOA | grep -E 'HEADER|flags'
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11600
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32367
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
флаг aa присутствует для обоих запросов SOA. Причина, по которой вы получаете ответ NXDOMAIN от ns1.dreamhost.com, заключается в том, что этот сервер имён пытается разрешить www.fandompost.com.cdn.cloudflare.net. для вас, так как считает себя авторитетным и для этого домена, а запись, похоже, отсутствует. Почему у Dreamhost есть зона cloudflare.net.? Спросите Dreamhost. Похоже, что этот код NXDOMAIN не представляет проблемы для большинства рекурсивных преобразователей; я уже давно не смотрел на RFC, но лучше всего я догадываюсь, что они игнорируют этот код ответа и работают с возвращенным ответом.
Это, наконец, подводит нас к вашему вопросу: есть ли проблема с вашим DNS-сервером? Трудно сказать, не зная программного обеспечения, которое вы используете. Могу сказать, что BIND и Windows DNS не имеют проблем с этой конфигурацией, и, возможно, ваше программное обеспечение работает с NXDOMAIN по-другому, чем эти две реализации.
3